- Cyvers Alerts は、2 つの小型 Arbitrum プロトコルからの不正出金を報告しました。
- 攻撃者は管理者権限を取得し、悪意のあるスマートコントラクトをデプロイして 150 万ドルを引き出しました。
- Tornado Cash は、2025 年末に活動が活発化したことで記録的な流動性を蓄積しています。
オンチェーン調査により、2つのArbitrumベースプロジェクトからの流出が指摘された。攻撃者は2つのプロジェクトへのアクセスを取得し、悪意のあるスマートコントラクトを起動した。
同じデプロイヤーによって起動された2つのArbitrumプロジェクトで、推定150万ドルの不正出金が発生した。攻撃者は管理者アクセスを取得し、スマートコントラクトを悪意のあるバージョンに置き換えた。
Cyvers Alertは複数の不審な トランザクション Arbitrum上の 最も活発な Ethereum互換L2ネットワークの1つで、まだ
予備的な調査により、USDGambitおよびTLPプロジェクトのデプロイヤーがアカウントへのアクセスを失った可能性があることが示された。これにより、攻撃者はProxyAdmin権限を持つ新しいコントラクトを起動し、2つのDeFiプロジェクトを制御することができた。盗まれた資金はEthereumにブリッジされ、ミキシングされた。
Arbitrumの攻撃は、同様の小規模なスマートコントラクトの脆弱性攻撃に続く
最近の攻撃は、小規模なプロトコルに対する比較的洗練された標的型攻撃の傾向を拡大させた。暗号 ハッキングがあった月の間に鈍化しました 通貨市場は過去1年で鈍化したものの、DeFi、個人ウォレット、およびスマートコントラクトは依然として主要な標的であり続けている。
この攻撃は最近の Unleash Protocol の盗難に続き、再びガバナンスプロセスへのアクセスを取得し、悪意のあるスマートコントラクトをデプロイすることに成功した。以前の攻撃と同様に、資金はほぼ直ちにミキシングされた。
昨年の上場後でも、Arbitrumは 主要な DeFi活動の場の1つであり、依然として 3Bドル 流動性を維持している。
最近の攻撃は比較的無名なプロジェクトを対象とした
最近の攻撃は、比較的無名なプロジェクトに影響を与え、盗まれた金額は少なかった。最近の攻撃は、DPRK（北朝鮮）のハッカーに結び付けられているモデルに従っており、彼らは主にEthereumネットワークとTornado Cashを使用して資金を洗浄する。
この場合、攻撃者は残留流動性を持つプロジェクトを選んだ。 USD Gambit は、 取引所, 今後数週間で段階的に廃止されることを示している。このプロジェクトは2023年から存在しているが、DeFiとパーペチュアル・フューチャーズ取引の回復からは恩恵を受けなかった。最近の攻撃は、すべてのWeb3プロジェクトが利用可能な流動性の枯渇のリスクにさらされていることを示している。
2025 の第4四半期、Tornado Cashも 急増 を示した。ミキサーは、新しいハッキングと古い脆弱性攻撃の両方から記録的なロックされた価値を保持している。ミキサーには33万8千ETH以上が含まれており、2021年のピークをも上回っている。
Railgun ミキサー, 監視がより必要とされるが、2025年末にピーク活動に達した。
新しい脆弱性攻撃者は、アドレスのブラックリスト登録を回避するために迅速に動く。しかし、多くのWeb3プロジェクトは、脆弱性攻撃者のアドレスをブラックリストに登録せずに取引を許可している。古いハッキングとは異なり、新しい脆弱性攻撃者は、より広範なWeb3インフラストラクチャに依存して、資金をほぼ直ちにスワップおよびミキシングする傾向がある。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
